CVE-2026-3415

Nome do Software Vulnerável e Versões Afetadas SchemaValidator Mediator (versões afetadas não especificadas)

Descrição As funcionalidades de validação de XML e esquema no SchemaValidator Mediator processam entradas XML como parte dos fluxos de validação. Sob certas condições, o analisador XML permite a resolução de entidades externas ao lidar com conteúdo XML fornecido pelo usuário. Isso ocorre quando um invasor com privilégios suficientes fornece cargas XML manipuladas aos fluxos do mediador. Isso pode permitir a leitura não autorizada de arquivos no servidor de hospedagem, o disparo de solicitações externas para locais internos ou externos indesejados, ou o consumo excessivo de recursos durante a análise, o que pode impactar a disponibilidade do produto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.